我试图自动化文件共享过程，并开始通过为每个权限创build一些Active Directory组：
USR_TEST_GROUP_RD ， USR_TEST_GROUP_WR ， USR_TEST_GROUP_FULL
我已经为这些组添加了一些Active Directory用户，并将这三个组添加到一个文件夹供他们访问，但是我却得到了拒绝访问的消息。 为什么？
用户将不得不注销，然后再次login，以使用新组更新其安全令牌。 在像你这样的testing场景中，完全可能的是在组添加之后没有完成。 发生这种情况时，您将体验到您发现的内容：访问被拒绝的错误，当权限说他们应该被允许。